Ügyfél-azonosító
Minden projekt saját kliens azonosítót kap.
Projektcsapatok számára
Csatlakoztassa termékét a következőhöz: Meld® ID
Ezen az oldalon a felhasználói portáltól elkülönítve látható a műszaki szerződés: client_id, redirect_uri, titkos, IP allowlist és OAuth flow.
Ügyfél titka
A titkok forgathatók az adminisztrációs területen.
URI-k átirányítása
A visszahívási URL-címeket a rendszer előre regisztrálja, és pontosan egyezik.
IP allowlist
A szerverek közötti kérések ismert címekre korlátozódhatnak.
01
Csatlakozási szerződés
Minden projektnek megvannak a maga szabályai, és nem zavarja a többieket.
Azonosítók
A projekt client_id-t kap, míg a felhasználó megtart egy identitást.
Átirányítások
A megengedett redirect_uri értékeket előre beállítják, és nem találják ki.
Titkos
Az ügyféltitkot külön tárolják, és újra kiadják.
IP-korlátok
Az integráció meghatározott IP-címekre korlátozható.
02
Milyen adatokat lehet kérni
Minden projekt csak azokat a hatóköröket kéri, amelyekre szüksége van, és a Meld® ID csak azokat a jogcímeket adja vissza, amelyeket a felhasználó jóváhagyott.
openid
Megerősíti a személyazonosságot, és szükséges az alapvető bejelentkezési folyamathoz.
Visszaküldi a visszaigazolt e-mailt és annak ellenőrzési állapotát.
profil
Széles körű profil. Ez magában foglalja a profile.basic, profile.contact, profile.address és profile.billing.
profile.basic
Utónév, vezetéknév, megjelenített név, születési dátum és nyelv.
profile.contact
Telefonszám a kapcsolatfelvételhez és az ellenőrzéshez.
profile.address
Lakás vagy szállítási cím fizetési adatok nélkül.
profile.billing
Számlázási név, cég és adózási adatok. Nincs kártyaátvitel.
03
OAuth áramlás
Először engedélyezés, majd kód, majd tokencsere, majd a projekt helyi munkamenete.
1. Engedélyezze
A felhasználó megnyitja a Meld® ID oldalt, és jóváhagyja a projektbejelentkezést.
2. Erősítse meg
A beleegyezés után Meld® ID engedélyezési kódot ad ki a regisztrált redirect_uri számára.
3. Token
A projekt kicseréli a kódot egy hozzáférési tokenre, és megkapja a userinfo kódot.
04
Biztonság
Találgatás nélkül ellenőrizzük az átirányításokat, titkokat és IP allowlist-kat.
Pontosan redirect_uri
Az egyezésnek pontosnak kell lennie, tetszőleges eltérések nélkül.
client_secret ellenőrzi
A szerver a titkot a böngésző bejelentkezésétől külön ellenőrzi.
Kérjen auditot
Az adminisztrációs területen látható, hogy ki merre megy és hol szakad meg a lánc.